NETGEAR Wireless Access Point (WAP) Devices のコマンドインジェクションの脆弱性（CVE-2016-1555）

何が起きた

NETGEAR の複数の無線アクセスポイントで、ログイン不要のページが、受け取った入力をそのままコマンドライン（機器に命令を出す仕組み）に渡してしまう弱点が見つかりました。これにより、遠くの攻撃者が任意の（攻撃者が好きに選べる）命令を機器で実行できるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NETGEAR の WN604 の 3.3.3 より前と、WN802Tv2、WNAP210v2、WNAP320、WNDAP350、WNDAP360、WNDAP660 の 3.5.5.0 より前が影響を受けます。問題のあるページは boardData102.php などの5つです。

何をすればいい

NETGEAR は、ファームウェアを最新版に更新するよう強く勧めています。WN604 は 3.3.3 以降、WNAP210v2、WNAP320、WNDAP350、WNDAP360、WNDAP660 は 3.5.5.0 以降に更新されているか確認します。WN802Tv2 の修正版の番号は、確かめられた範囲では不明です。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• WN604 を 3.3.3 以降に更新する
• WNAP320 などを 3.5.5.0 以降に更新する
• 更新後にファームウェアの版を管理画面で確かめる

用語メモ

無線アクセスポイント

パソコンやスマートフォンを Wi-Fi でネットワークにつなぐための機器です。

コマンドライン

文字で命令を打ち込んで機器やコンピューターを動かす仕組みです。

ファームウェア

機器の中に組み込まれている、機器を動かすためのソフトウェアです。